Política de privacidade

Última atualização: 31 de agosto de 2026

1. Introdução e escopo

Nesta Política de Privacidade, “Sheetgo”, “nós” e “nos” significam a entidade que atua como controlador ou operador para a atividade de tratamento pertinente, seja a Sheetgo Europe S.L. ou a Sheetgo, Inc., conforme estabelecido na seção 2.

Esta Política de Privacidade explica como a Sheetgo trata dados pessoais em relação a:

• visitas ao nosso site;
• interações e consultas pré-contratuais;
• uso dos produtos e serviços da Sheetgo;
• participação no espaço de dados da Sheetgo;
• suporte ao cliente e atividades de conformidade relacionadas.

Esta Política de Privacidade se aplica globalmente, sujeita às leis de proteção de dados aplicáveis, incluindo o Regulamento (UE) 2016/679 (GDPR).

Se você participar do Sheetgo Data Space, o Adendo de Privacidade do Data Space também se aplicará e fará parte desta estrutura de Privacidade.

2. Identidade das entidades da Sheetgo

Sheetgo, Inc.
131 Continental Drive, Suite 305
Newark, Delaware 19713
Estados Unidos
E-mail: [email protected]

Dependendo de como o cliente adquirir os serviços, o contrato do cliente e, portanto, a entidade que atua como controlador ou operador, será celebrado com a Sheetgo Europe S.L., na Espanha, ou com a Sheetgo, Inc., uma sociedade constituída em Delaware, nos Estados Unidos. A entidade contratante é identificada no momento da compra, seja no checkout de autoatendimento ou no Order Form assinado com a equipe de vendas.

Independentemente de qual entidade celebrar o contrato, a Sheetgo Europe S.L. e seu grupo operam a plataforma e contratam suboperadores em nome dessa entidade. Quando o RGPD se aplicar aos dados pessoais, seus requisitos serão aplicáveis independentemente de qual entidade emitir a fatura.

3. Tratamento pré-contratual

(Leads, Formulários, Consultas)

3.1 Quais dados processamos

Podemos processar:

• identificação e detalhes de contato (nome, e-mail, empresa, função);
• informações corporativas fornecidas em formulários;
• informações necessárias para avaliar a adequação do serviço;
• documentação compartilhada voluntariamente para avaliação de integração.

3.2 Objetivo

• responder a consultas;
• preparação de propostas;
• avaliar a elegibilidade para produtos ou para o Espaço de Dados;
• realização de verificações de conformidade.

3.3 Base legal

• Artigo 6(1)(b) do GDPR - medidas pré-contratuais a seu pedido;
• Artigo 6(1)(f) do GDPR - interesse legítimo em avaliar a adequação do serviço.

3.4 Retenção

Se nenhuma relação contratual for estabelecida, os dados pessoais serão excluídos ou tornados anônimos dentro de um período razoável, a menos que as obrigações legais exijam o contrário.

3.5 Dados de crianças

Os serviços da Sheetgo não são direcionados a menores de 16 anos, e não coletamos conscientemente dados pessoais de menores de 16 anos.

4. Uso de produtos Sheetgo

Quando você usa produtos Sheetgo:

4.1 Dados da conta e da assinatura

A entidade da Sheetgo aplicável identificada na seção 2 atua como controlador em relação a:

• criação de conta;
• cobrança e faturamento;
• segurança e autenticação;
• monitoramento de uso para integridade do serviço.

Base legal:

• execução de um contrato (art. 6(1)(b));
• interesse legítimo na segurança do serviço (Art. 6(1)(f)).

4.2 Dados do cliente (conteúdo carregado ou processado)

Para o Conteúdo do Cliente:

A Sheetgo atua como operador, tratando o Conteúdo do Cliente somente mediante instruções documentadas.

O aplicável Acordo de Tratamento de Dados (DPA) rege essas atividades.

A Sheetgo não determina as finalidades nem os meios de tratamento do Conteúdo do Cliente.

A Sheetgo não acessa nem usa o Conteúdo do Cliente para seus próprios fins.

Exceto por metadados técnicos limitados necessários para operar o serviço (como identificadores de arquivos, cabeçalhos estruturais, dados de configuração de conexões e diagnósticos de uso), a Sheetgo não armazena cópias integrais do Conteúdo do Cliente em seus sistemas internos. O Conteúdo do Cliente permanece no ambiente de armazenamento designado pelo cliente, salvo se configurado explicitamente de outra forma.

Alguns recursos e produtos da Sheetgo usam inteligência artificial (IA), por exemplo, para sugerir etapas de um fluxo de trabalho quando você descreve um fluxo de trabalho em linguagem natural ou para operar Virtual Employees implantados por um cliente. O tratamento por IA é realizado pelos serviços de IA do provedor de infraestrutura em nuvem da Sheetgo, que atua como suboperador. Os suboperadores de IA estão relacionados em nossa página de Subprocessadores. A IA trata o Conteúdo do Cliente somente mediante instruções do cliente para fornecer a funcionalidade solicitada. Nem a Sheetgo nem qualquer um de seus provedores de IA usam o Conteúdo do Cliente, dados pessoais ou dados obtidos por meio de integrações para treinar modelos gerais de IA. Os planos Standard usam um ambiente de tratamento compartilhado nos Estados Unidos. As implantações Enterprise e Virtual Employee podem ser provisionadas em uma região escolhida e em um ambiente dedicado configurado de modo que o provedor não retenha o Conteúdo do Cliente.

4.3 Integrações de plataformas de terceiros

Quando os clientes conectam o Sheetgo a plataformas de terceiros (incluindo Google Workspace, Microsoft 365, Dropbox ou serviços semelhantes), o Sheetgo pode solicitar permissões de conta específicas estritamente necessárias para habilitar a funcionalidade solicitada.

Uma descrição detalhada de tais permissões e práticas de manuseio de dados está disponível em Integrações de terceiros e aviso de uso de dados de API, incorporada por referência a esta Política de Privacidade.

5. Participação no espaço de dados da Sheetgo

A participação no espaço de dados da Sheetgo é opcional e regida por regras contratuais específicas.

Aplica-se um Adendo de Privacidade do Data Space separado.

5.1 Diferenciação de funções

Dependendo da atividade de processamento:

A Sheetgo atua como:

Controlador em relação a:

• Integração;
• gerenciamento de participação;
• metadados de registro, rastreabilidade e governança;
• monitoramento de segurança.

Operador limitado ao facilitar a troca técnica de dados entre os participantes e, quando uma implantação for configurada com um conjunto de dados compartilhado hospedado pela Sheetgo, ao hospedar esse conjunto de dados em nome dos participantes na infraestrutura em nuvem da Sheetgo.

Os participantes permanecem como controladores de dados independentes para os conjuntos de dados que designarem.

6. Medidas de segurança

A Sheetgo implementa medidas técnicas e organizacionais apropriadas de acordo com o Artigo 32 do GDPR, inclusive:

• criptografia em trânsito e em repouso;
• controle de acesso e permissões baseadas em funções;
• registro e rastreabilidade;
• segregação de ambientes;
• monitoramento de segurança;
• procedimentos de resposta a incidentes.

As práticas de segurança são revisadas periodicamente e alinhadas com os padrões reconhecidos do setor.

Informações adicionais sobre nossos controles de segurança, conformidade e auditoria, incluindo padrões avaliados de forma independente (como SOC 2 Tipo II), podem ser acessadas por meio de nosso Centro de Confiança em https://trust.sheetgo.com/.

7. Prestadores de serviços e subprocessadores

A Sheetgo pode depender de provedores de serviços cuidadosamente selecionados para infraestrutura, hospedagem, segurança e suporte.

Todos os subprocessadores estão sujeitos a:

• salvaguardas contratuais;
• obrigações de confidencialidade;
• Mecanismos de transferência em conformidade com o GDPR, quando aplicável.

Uma lista atualizada de suboperadores está disponível em nossa página de Suboperadores.

8. Locais de tratamento – Locais internacionais

A infraestrutura de tratamento da Sheetgo opera nos Estados Unidos com um provedor líder de infraestrutura em nuvem relacionado em nossa página de Suboperadores. Quando fluxos de trabalho ou recursos de IA são executados, o Conteúdo do Cliente passa por essa infraestrutura e é tratado em trânsito nela, mas não é armazenado ali. A Sheetgo armazena somente dados de identificação nessa infraestrutura, como nomes, endereços de e-mail, nomes e identificadores de arquivos e registros.

O Conteúdo do Cliente permanece no ambiente de armazenamento escolhido pela organização do cliente, por exemplo, Google, Microsoft ou Dropbox, e na região definida pelas próprias políticas do cliente.

Para implantações Enterprise e de Virtual Employee, a região do ambiente de processamento de IA, de qualquer conjunto de dados do Data Space hospedado pela Sheetgo para a implantação e do modelo de IA fornecido por meio desse ambiente é acordada com o cliente no Order Form. Para uma implantação adquirida por meio de um marketplace de nuvem, que não tem Order Form, a região desses itens é acordada em um acordo escrito separado. Se o Order Form aplicável ou o acordo escrito separado não especificar uma região, os Estados Unidos serão a região padrão.

Como a Sheetgo Europe S.L. está estabelecida na União Europeia, enquanto a infraestrutura de tratamento opera nos Estados Unidos, os dados de identificação são transferidos da União Europeia para os Estados Unidos. A Sheetgo se baseia em salvaguardas adequadas nos termos do Capítulo V do RGPD para essas transferências, incluindo as Cláusulas Contratuais-Padrão incorporadas aos termos de tratamento de dados do provedor e a certificação do provedor nos termos do Quadro de Privacidade de Dados UE-EUA, juntamente com medidas complementares, quando apropriado.

9. Princípios de retenção

Os dados pessoais são mantidos:

• pela duração do relacionamento contratual;
• para os períodos de limitação estatutários aplicáveis;
• para fins de segurança e auditoria, quando necessário.

Os períodos de retenção variam de acordo com o contexto do processamento.

10. Seus direitos

Os titulares dos dados podem solicitar:

• acesso;
• retificação;
• apagamento;
• restrição;
• objeção;
• portabilidade.

As solicitações podem ser enviadas para: [email protected]

Quando a Sheetgo atua como um processador, as solicitações podem ser redirecionadas para o controlador relevante.

A Sheetgo não realiza tomada de decisão automatizada ou criação de perfil na acepção do Artigo 22 do GDPR em conexão com seus serviços principais ou com o Espaço de Dados Sheetgo.

Alguns recursos usam IA para auxiliar os usuários, por exemplo, sugerindo etapas de fluxos de trabalho. Esses recursos apoiam as decisões do usuário e não tomam decisões que produzam efeitos jurídicos ou similarmente significativos sem envolvimento humano. Os resultados da IA podem ser imprecisos, e os usuários continuam responsáveis por revisá-los. Nem a Sheetgo nem seus provedores de IA usam dados pessoais, Conteúdo do Cliente ou dados obtidos por meio de integrações para treinar modelos gerais de IA.

Se você mora nos EUA, dependendo do seu estado de residência, poderá ter direitos de privacidade adicionais de acordo com as leis estaduais aplicáveis (incluindo, quando aplicável, a legislação de privacidade da Califórnia, Colorado, Virgínia, Connecticut e Utah). Esses direitos podem incluir:

• o direito de saber quais informações pessoais são coletadas;
• o direito de solicitar a exclusão;
• o direito de solicitar correções;
• o direito de optar por não receber publicidade direcionada;
• o direito à não discriminação pelo exercício dos direitos de privacidade.

A Sheetgo não vende dados pessoais de acordo com as leis de privacidade estaduais dos EUA.

11. Cookies e tecnologias de rastreamento

A Sheetgo usa cookies e tecnologias semelhantes conforme descrito na política separada Política de cookies.

Quando exigido por lei, o consentimento é obtido antes da colocação de cookies não essenciais.

12. Autoridade de supervisão

Os titulares dos dados podem apresentar uma reclamação a uma autoridade supervisora, em particular no Estado-Membro da UE de sua residência habitual, local de trabalho ou local da suposta infração. A principal autoridade supervisora da Sheetgo Europe S.L. é a autoridade espanhola de proteção de dados, a Agencia Española de Protección de Datos (AEPD), em www.aepd.es.

13. Atualizações desta Política de Privacidade

Esta Política de Privacidade pode ser atualizada para refletir mudanças operacionais ou legais.

A versão mais recente estará sempre disponível em nosso site.